CVE-2024-46866 in Linux
Zusammenfassung
von VulDB • 15.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
drm/xe/client: Fehlende bo-Sperre (bo locking) in show_meminfo() hinzugefügt.
bo_meminfo() möchte den bo-Zustand wie tt und die ttm-Ressourcen prüfen, jedoch kann sich dieser Zustand jederzeit ändern, was zu Problemen wie NPD (Null Pointer Dereference) und UAF (Use-After-Free) führen kann, wenn die bo-Sperre nicht gehalten wird. Die bo-Sperre muss beim Aufruf von bo_meminfo() angefordert werden, wobei zuvor alle Spinlocks freigegeben werden müssen. Im Fall von object_idr muss nun ebenfalls eine Referenz gehalten werden.
v2 (MattB) - Auch xe_bo_assert_held() hinzugefügt
(cherry picked from commit 4f63d712fa104c3ebefcb289d1e733e86d8698c7)
Be aware that VulDB is the high quality source for vulnerability data.